Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdaki kaynaklardan hangisi, bağımsız denetçinin risk olarak değerlendirilmiş hususlara karşı yapacağı işleri düzenleyen standardı belirtmektedir?
- A)KGK, BDS 500 Bağımsız Denetim Kanıtları Standardı
- B)KGK, BDS 530 Bağımsız Denetimde Örnekleme Standardı
- C)KGK, BDS 330 Bağımsız Denetçinin Risk Olarak Değerlendirilmiş Hususlara Karşı Yapacağı İşler Standardı
- D)KGK, BDS 520 Analitik Prosedürler Standardı
- E)KGK, BDS 315 İşletme ve Çevresini Tanımak Suretiyle Önemli Yanlışlık Risklerinin Belirlenmesi Standardı
Çözümü göster — doğru cevap C
Metinde belirtilen BDS 330 standardı, risk olarak değerlendirilmiş hususlara karşı denetçinin yapacağı işleri düzenlemektedir. Diğer şıklarda yer alan standardlar farklı denetim aşamalarını veya süreçlerini kapsamaktadır.
Dayanak: “KGK, BDS 330 Bağımsız Denetçinin Risk Olarak Değerlendirilmiş Hususlara Karşı Yapacağı İşler Standardı.”
Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdaki kaynaklardan hangisi, finansal tabloların bağımsız denetiminin planlanması sürecini düzenleyen standardı ifade etmektedir?
- A)KGK, BDS 520 Analitik Prosedürler Standardı
- B)KGK, BDS 300 Finansal Tabloların Bağımsız Denetiminin Planlaması Standardı
- C)KGK, BDS 315 İşletme ve Çevresini Tanımak Suretiyle Önemli Yanlışlık Risklerinin Belirlenmesi Standardı
- D)KGK, BDS 500 Bağımsız Denetim Kanıtları Standardı
- E)KGK, BDS 210 Bağımsız Denetim Sözleşmesinin Şartları Üzerinde Anlaşmaya Varılması Standardı
Çözümü göster — doğru cevap B
Metinde yer alan BDS 300 standardı, finansal tabloların bağımsız denetiminin planlanması sürecini düzenlemektedir. Diğer şıklarda yer alan standardlar farklı denetim aşamalarını veya süreçlerini kapsamaktadır.
Dayanak: “KGK, BDS 300 Finansal Tabloların Bağımsız Denetiminin Planlaması Standardı.”
Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdaki kaynaklardan hangisi, bağımsız denetimde örnekleme yöntemlerini düzenleyen standardı belirtmektedir?
- A)KGK, BDS 300 Finansal Tabloların Bağımsız Denetiminin Planlaması Standardı
- B)KGK, BDS 520 Analitik Prosedürler Standardı
- C)KGK, BDS 530 Bağımsız Denetimde Örnekleme Standardı
- D)KGK, BDS 330 Bağımsız Denetçinin Risk Olarak Değerlendirilmiş Hususlara Karşı Yapacağı İşler Standardı
- E)KGK, BDS 315 İşletme ve Çevresini Tanımak Suretiyle Önemli Yanlışlık Risklerinin Belirlenmesi Standardı
Çözümü göster — doğru cevap C
Metinde belirtilen BDS 530 standardı, bağımsız denetimde örnekleme yöntemlerini düzenlemektedir. Diğer şıklarda yer alan standardlar farklı denetim aşamalarını veya süreçlerini kapsamaktadır.
Dayanak: “KGK, BDS 530 Bağımsız Denetimde Örnekleme Standardı.”
Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi
Kripto Varlık Hizmet Sağlayıcılarının bilgi sistemleri sürekliliği kapsamında hükme bağlanan hususlara uyum sağlaması gereken tarih aşağıdakilerden hangisidir?
- A)31.12.2024
- B)31.12.2027
- C)31.12.2026
- D)31.12.2028
- E)31.12.2025
Çözümü göster — doğru cevap E
Metinde Kripto Varlık Hizmet Sağlayıcılarının uyum sağlaması gereken tarih açıkça 31.12.2025 olarak belirtilmiştir.
Dayanak: “Kripto Varlık Hizmet Sağlayıcıların, bilgi sistemleri sürekliliği kapsamında hükme bağlanan hususlara 31.12.2025 tarihine kadar uyum sağlaması gerekmektedir.”
Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi
Değişiklik yönetimi kapsamında planlanan değişikliklerin işleme konulması için öncelikle hangi süreçten geçmesi zorunludur?
- A)Planlanan değişiklikler geri dönüş prosedürleri belirlenmeden işleme konulmaz.
- B)Planlanan değişiklikler test ve eğitim faaliyetleri tamamlanmadan işleme konulmaz.
- C)Planlanan değişiklikler onay sürecinden geçmedikçe işleme konulmaz.
- D)Planlanan değişiklikler maliyetini tanımlayan kayıtlar oluşturulmadan işleme konulmaz.
- E)Planlanan değişiklikler devreye alınma tarihleri duyurulmadan işleme konulmaz.
Çözümü göster — doğru cevap C
Metinde değişikliklerin işleme konulabilmesi için onay sürecinden geçmesinin temel şart olduğu vurgulanmıştır.
Dayanak: “Planlanan değişiklikler onay sürecinden geçmedikçe işleme konulmaz, ancak acil durumlarda yapılacak değişiklikler için özel bir prosedür tanımlanır ve bu şekilde gerçekleştirilen değişikliklerin belge ve kayıtlarının mümkün olan en kısa sürede tamamlanması sağlanır.”
Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi
Metne göre bilgi sistemleri yönetişimi ile bilgi sistemleri yönetimi arasındaki temel fark nedir?
- A)Yönetim iş hedeflerini belirlerken yönetişim belirlenen yolda çalışmaları hayata geçirir.
- B)Yönetim iş hedeflerine katılan değeri üretirken yönetişim bilgi sistemleri varlıklarını yönetir.
- C)Yönetişim sadece bilgi sistemleri yönetimi tarafından yapılırken yönetim üst yönetim tarafından yapılır.
- D)Yönetişim operasyonel süreçleri yürütürken yönetim stratejik kararları sadece onaylar.
- E)Yönetişim yol ve hedef belirlerken yönetim belirlenen yolda çalışmaları hayata geçirir.
Çözümü göster — doğru cevap E
Metin, yönetişimin yol ve hedef belirleme, yönetimin ise bu yolu hayata geçirme görevi olduğunu açıkça belirtmektedir.
Dayanak: “Bilgi sistemleri yönetişimi, bilgi sistemleri için bir yol ve hedef belirler. Bilgi sistemleri yönetimi ise, belirlenen yolda hedefe ulaşmak için gerekli çalışmaları hayata geçirir.”
Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi güvenliği yönetişimi ile ilgili olarak metinde aşağıdakilerden hangisi vurgulanmıştır?
- A)İşletmenin bilgi güvenliğine ilişkin yönlendirme ve gözetim faaliyetleri üst yönetim tarafından sahiplenilmelidir.
- B)Bilgi güvenliği yönetişimi sadece büyük işletmelerde değil, tüm işletmelerde ayrı bir pratik olarak uygulanmalıdır.
- C)Bilgi güvenliği politikasının geliştirilmesi süreci sadece teknik ekipler tarafından yürütülür ve üst yönetim dahil değildir.
- D)Bilgi güvenliği yönetişimi bilgi sistemleri yönetişiminin tamamen bağımsız bir parçası olarak ele alınmalıdır.
- E)Bilgi güvenliği ihlalleri işletmelerin iş yapma kapasitelerini dolaylı olarak etkileyen bir durum olarak tanımlanır.
Çözümü göster — doğru cevap A
Metin, bilgi güvenliği yönetişiminin de bilgi sistemleri yönetişimi gibi üst yönetim düzeyinde sahiplenilmesi ve gözetilmesi gerektiğini belirtmektedir.
Dayanak: “İşletmenin bilgi güvenliğine ilişkin yönlendirme, gözetim ve değerlendirme faaliyetleri üst yönetim tarafından sahiplenilmelidir.”
Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdakilerden hangisi metne göre bilgi sistemleri yönetişiminin önemini açıklayan nedenlerden biri değildir?
- A)Bilgi sistemleri yatırımlarının artması ve üst yönetimin bunun karşılığını ölçülebilir görmek istemesi.
- B)Yasal düzenlemelere uyum konusunun karmaşıklaşması ve sorumluluğun üst yönetimde olması.
- C)Gelişen iş modelleri ile dış kaynaktan tedarik işleminin cazibesini artırması ve çeşitli riskler getirmesi.
- D)Bilgi sistemleri risklerinin ve yasal sorumlulukların artması ve işletmelerin işleri iyi yapıp yapmadığını görmek istemesi.
- E)Bilgi sistemleri operasyonlarının işletmenin iş hedefleri ve stratejilerine uyması gerekliliği.
Çözümü göster — doğru cevap E
E şıkkındaki ifade yönetişimin temel işlevi veya gerekliliğidir, ancak metin 'önemini sıralayan nedenler' listesinde bu maddeyi yer almamaktadır.
Dayanak: “Bilgi sistemleri yönetişiminin önemi aşağıdaki gibi sıralanabilir (ISACA, 2019): - Bilgi sistemleri yatırımlarının artması, üst yönetimin bunun karşılığını daha ölçülebilir şekilde görmek istemesi, - Yasal düzenlemelere uyum konusunun artan düzenlemelerle birlikte daha karmaşık hale gelmesi, bu konuda sorumluluğun üst yönetimde olması, - Gelişen iş modelleri ile dış kaynaktan tedarik işleminin cazibesini artırması; ancak çeşitli riskleri de beraberinde getirmesi, - Bilgi sistemleri risklerinin ve yasal sorumlulukların artması, - En nihayetinde işletmelerin tüm bu işleri ne kadar iyi yaptıklarını (veya yapamadıklarını) görmek istemesi.”